ChainCatcher کی رپورٹ کے مطابق، BNBChain پر ڈی سینٹرلائزڈ ایسٹیٹ مینجمنٹ پروٹوکول Swan Treasury کے پرائیویٹ کلید کے لیک ہونے کی وجہ سے تقریباً 625,000 امریکی ڈالر کا نقصان ہوا۔ حملہ آور نے اپنے اپنے مالکانہ پتے پر جعلی معتبر دستخط بنائے، STY کو 100 گنا ڈسکاؤنٹ پر خریدا، اور PancakeSwap کے ذریعے تقریباً 19,700 USDT کا استعمال کرتے ہوئے تقریباً 687,000 STY خریدے۔ اس کے بعد، بھائی کنٹریکٹ پر claim() اور transfer کے دستخط جعلی بنائے، STY کو STY/USDT پول میں فروخت کر دیا، جس سے تقریباً 625,000 USDT کا منافع ہوا۔ ہر ecrecover تجزیہ اصلی ہارڈکوڈڈ دستخط کرنے والے کو ظاہر کرتا ہے، جس سے ثابت ہوتا ہے کہ کلید خود لیک ہو چکی ہے، نہ کہ دستخط منطق میں کوئی خامی۔
BNBChain پر Swan Treasury کو پرائیویٹ کی کی خرابی کی وجہ سے 625,000 امریکی ڈالر کا نقصان ہوا
Chaincatcherبانٹیں
خلاصہ
BNBChain پر Swan Treasury کو ایک پرائیویٹ کی کی خرابی کی وجہ سے 625,000 امریکی ڈالر کا نقصان ہوا، جس کی وجہ سے حملہ آورین نے آن-چین ڈیٹا کا استعمال کیا۔ برے افراد نے STY کو 100 گنا کم قیمت پر خریدنے کے لیے درست دستخط جعلی بنائے، اور PancakeSwap فلیش قرضوں کا استعمال کرتے ہوئے 19,700 USDT کے بدلے 687,000 STY خریدے۔ پھر انہوں نے یہ ٹوکن STY/USDT پول میں فروخت کر دیے، جس سے انہیں 625,000 USDT کمانے کا موقع ملا۔ ہر لین دین میں ecrecover درست طور پر ہارڈکوڈڈ دستخط کنندہ کو حل کرتا ہے، جس سے ثابت ہوتا ہے کہ کلید کی خرابی تھی، نہ کہ دستخط منطق میں کوئی خامی۔ جبکہ نگرانی کے لیے آلٹ کوائن نئے خطرات کا سامنا کر رہے ہیں، اس واقعہ سے محفوظ کلید مینجمنٹ کی اہمیت واضح ہوتی ہے۔
ذریعہ:اصل دکھائیں۔
اعلان دستبرداری: اس صفحہ پر معلومات تیسرے فریق سے حاصل کی گئی ہوں گی اور یہ ضروری نہیں کہ KuCoin کے خیالات یا خیالات کی عکاسی کرے۔ یہ مواد کسی بھی قسم کی نمائندگی یا وارنٹی کے بغیر صرف عام معلوماتی مقاصد کے لیے فراہم کیا گیا ہے، اور نہ ہی اسے مالی یا سرمایہ کاری کے مشورے کے طور پر سمجھا جائے گا۔ KuCoin کسی غلطی یا کوتاہی کے لیے، یا اس معلومات کے استعمال کے نتیجے میں کسی بھی نتائج کے لیے ذمہ دار نہیں ہوگا۔
ڈیجیٹل اثاثوں میں سرمایہ کاری خطرناک ہو سکتی ہے۔ براہ کرم اپنے مالی حالات کی بنیاد پر کسی پروڈکٹ کے خطرات اور اپنے خطرے کی برداشت کا بغور جائزہ لیں۔ مزید معلومات کے لیے، براہ کرم ہماری استعمال کی شرائط اور خطرے کا انکشاف دیکھیں۔